首页 > 新闻资讯 > 成都seo

成都seo

测试网站安全性(网络安全中做渗透测试常用的工具有哪些?)

点击次数:3   更新时间:2022-11-23   【打印此页】  【关闭

网络安全中做渗透测试常用的工具有哪些?

渗透测试所使用的工具多种多样。目标是展示恶意攻击者可能在何处,以及如何利用目标网络,在真正的攻击发生之前减轻威胁。渗透测试常用的技术和工具可能有些比较常见,有些比较少见,下面就盘点几个常用工具,新手收藏可以少走弯路。

1、网站目录扫描工具(御剑、dirbuster和Webdirscan)

网站后台扫描工具都是利用目录字典进行爆破扫描,字典越多,扫描到的结果也越多。

2、Google*Hacking

Google*Hacking*是利用谷歌强大的搜索能力,在广阔的的互联网中搜索到我们需要的信息。

轻量级的能搜索出:一些遗留后门、不想被发现的后台入口。

中量级的能搜索出:一些用户信息泄露、未授权访问、源代码泄露等。

重量级的能搜索出:网站配置密码、mdb文件下载、php远程文件包含漏洞CMS未被锁定install页面等重要信息。

3、whatweb

whatweb*是kali中网站指纹识别的工具,使用Ruby语言开发。

whatweb可识别web技术,包括:博客平台、JavaScript库、内容管理系统(CMS)

统计/分析包、Web服务器和嵌入式设备等。

whatweb有超过900个插件,每个插件都能识别不同的东西。

Whatweb还可以识别版本号,如账户ID、电子邮件地址、SQL错误、Web框架模块等。

4.Metasploit

Metasploit是网络安全专业人士和白帽子黑客的首选,有许多大神将自己的知识发布在这个平台上。它有许多渗透测试工具的集合,由PERL提供支持,可用于模拟需要的任何类型的渗透测试。最大的优点是能跟得上不断发展的变化。

5.AppScan

AppScan是IBM的一款Web安全测试工具,价格昂贵,但功能强大,主要采用黑盒测试,通过网站主页爬取站下所有可见页面和后台,通过SQL注入和跨脚本攻击测试网站是否有漏洞,还会对cookie,会话周期等常见的web漏洞进行检测,对检测结果出具可视化报表,不仅能看到漏洞,还有详尽的漏洞原理,修改建议,手动验证等功能。

6.BeEF

BeEF工具有利于移动的客户,因为它可用来检查Web浏览器,对抗web攻击。BeEF用GitHub找漏洞,它探索了Web边界和客户端系统之外的缺陷。很重要的是,它是专门针对web浏览器的,能够查看单个源上下文中的漏洞。

7.Wireshark

Wireshark是网络协议和数据包分析器,能实时消除安全漏洞。如果要用来分析基于Web的应用上发布到表单的信息和数据所固有的安全风险,那么它非常适合。它可从蓝牙、帧中继、Ipsec、Kerberos、IEEE802.11.基于以太网的任何连接等收集实时数据,最棒的功能,还是分析结果的产生方式,并且通俗易懂。

8.Wvs

Wvs是一款自动web安全测试工具,通过扫描网站链接和robots.txt文件,映射网站结构,自动向每个页面发起漏洞攻击,分析每个页面可输入的地方,发现漏洞之后会发出一个警告漏洞,每一个警告都有漏洞信息和修复建议,并有自带的报告工具可出具报告。

9.John*the*Ripper

John*theRipper是一个很流行的密码破解工具,是渗透测试工具包中的一个很必要的补充。它可以用来确定数据库中的未知弱点,通过从传统字典中找到的复杂和流行的单词列表,获取文本字符样本,并用与正在生成的密码相同的格式,对其进行加密来达到目的。

10.Acunetix*Scanner

AcunetixScanner是一个自动化工具,能帮助快速完成渗透测试,它能审计复杂的管理报告和问题,处理许多网络的漏洞,还能够包含带外漏洞。它有很高的检测率,涵盖了超过4500个弱点,此外这个工具包含AcuSensor技术,手动渗透工具和内置漏洞测试,可快速抓取数千个网页,也能在本地或通过云解决方案运行。

此文关键词: 短视频拍摄
回到顶部